CVE-2025-54254

2025. augusztus 6. 12:49

Adobe AEM Forms sérülékenység
Angol cím: Adobe AEM Forms vulnerability

Publikálás dátuma: 2025.08.06.
Utolsó módosítás dátuma: 2025.08.06.

Leírás

A szoftver olyan XML dokumentumot dolgoz fel, amely URI-vel rendelkező XML-entitásokat tartalmazhat, amellyel nem biztonságos dokumentumok ágyazhatóak be.

Leírás forrása: CWE-611 Leírás utolsó módosítása: 2023.10.26.

Elemzés leírás

Eredeti nyelven:

Adobe Experience Manager versions 6.5.23 and earlier are affected by an Improper Restriction of XML External Entity Reference (‘XXE’) vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files on the local file system. Exploitation of this issue does not require user interaction.

Elemzés leírás forrása: CVE-2025-54254 Elemzés leírás utolsó módosítása: 2025.08.05.

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 8.6 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Impact Score: 4.0
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): None
Availability Impact (A): None